Datasikkerhed i KlaroFlow

KlaroFlow er et fler-kunde-system. Kunden administrerer egne brugere, roller, indhold og lovligt behandlingsgrundlag. Klaro ApS sikrer applikationens adgangsregler og drift, mens Base44 leverer den underliggende platform og infrastruktur.

• Login og serverbaseret autorisation på beskyttede funktioner.
• Virksomhedsafgrænsning på datamodeller, så brugere kun får adgang til egen virksomheds poster.
• Rollebegrænsning for platformadministrator, virksomhedsadministrator og tekniker.
• Krypteret transport (TLS) og platformens kryptering af data ved lagring.
• API-nøgler i backend-hemmelighedslager og signaturkontrol af Stripe-webhooks.
• Sikkerhedsheaders, beskyttelse mod fremmede iframes og begrænsning af browserfunktioner.
• Begrænset logning af persondata og gendannelsespunkter før væsentlige ændringer.
• Bekræftelse og serverkontrol ved destruktive administratorhandlinger.

Kunden skal anvende individuelle brugerkonti, fjerne fratrådte medarbejdere, begrænse administratorroller og beskytte login. Delte konti frarådes. Mistanke om misbrug skal straks meldes til info@klaroflow.dk.

Base44 oplyser, at data som standard kan lagres i USA. Overførsler reguleres af Base44s DPA og gældende overførselsgrundlag. Betalingsdata behandles af Stripe; regnskabsdata kan sendes til Dinero efter kundens aktive valg.

Ved en bekræftet hændelse undersøger og begrænser Klaro ApS hændelsen, dokumenterer omfanget og underretter berørte dataansvarlige uden unødig forsinkelse. Kunden er ansvarlig for eventuel anmeldelse til Datatilsynet og underretning af registrerede; Klaro ApS bistår med tilgængelige oplysninger.

Ingen internetbaseret tjeneste kan love absolut sikkerhed. Kunder må ikke uploade CPR-numre, helbredsoplysninger, betalingskortdata eller andre særlige kategorier, medmindre det er udtrykkeligt aftalt og nødvendigt. Sikkerheden gennemgås løbende og efter væsentlige ændringer.